디바이스 id를 db에 남기는게 법적으로 문제가 될 수 있나요?